BDU:2021-01716
Сообщество свободного программного обеспечения, NVIDIA Corp., ООО «РусБИТех-Астра» Astra Linux Common Edition, Astra Linux Special Edition, Nvidia-graphics-drivers, Debian GNU/Linux
2021-01-09
Уязвимость графического драйвера GPU Display Driver связана с некорректным получением доступа к устаревшим API в обработчике (nvlddmkm.sys) для DxgkDdiEscape или IOCTL. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Nvidia-graphics-drivers: Обновление программного обеспечения до 460.39-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета nvidia-graphics-drivers) до 390.138-1~deb10u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета nvidia-graphics-drivers) до 390.138-1~deb10u1 или более поздней версии Или использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16